iMD 產業文章  |  2026 年 7 月  |  生物辨識標準與合規

ANSI/NIST-ITL 1-2025：新版指紋互通性標準對政府採購的意義

政府身分識別計畫仰賴一個沉默的假設：在某一機關硬體上擷取的指紋，能被其他所有機關的系統理解。當這個假設破裂時，故障很少以錯誤訊息的形式出現。它會表現為一次毫無結果的搜尋、一筆必須重新採集的紀錄，或一件因為兩個資料庫對同一標準說著略有差異的方言而卡住的案件。

ANSI/NIST-ITL 指紋互通性標準的存在，正是為了防止這種故障模式，而它近期已完成修訂。ANSI/NIST-ITL 1-2025 已獲 ANSI 標準審查委員會核准，這項更新對於各機關日後如何規範、採購及認證指紋擷取硬體，具有實質影響。對於供應這些硬體的 OEM 製造商與系統整合商而言，了解哪些內容有所變更——以及哪些未變——既是技術問題，也是採購問題。

互通性是採購問題，不只是技術問題

自 1986 年首次發布以來，ANSI/NIST-ITL 標準便定義了讓指紋及其他生物辨識資料，能夠在不同廠商、依不同時程所打造的系統之間流通的傳輸格式。它以國家資訊交換模型（NIEM）實作，並支撐著政府中一些規模最龐大的身分識別基礎設施：FBI 的次世代識別系統、國土安全部的生物辨識識別計畫、國防部的生物辨識系統，以及國務院的生物辨識簽證計畫，全都仰賴共通的資料格式來維持彼此可讀。

正是這個共通格式，讓在邊境關口擷取的指紋，能夠比對到為完全不同目的所建置的資料庫，而無需人工手動重新格式化紀錄。一個聯邦鑑識科學小組委員會先前曾建議，所有自動化指紋識別系統應在既定期限內達到互通性合規，且採購經費應限用於合規系統。換言之，這並非抽象的標準演練，而是形塑一個機關被允許採購什麼的關鍵。

2025 修訂版實際變更了什麼

2025 修訂版中有三項變更格外突出。第一，標準新增了對非接觸式指紋擷取的結構化支援——正式承認無接觸的採集方式，如今在規範傳統平面與滾動印紋的同一資料格式中，也需要有明確的定位。第二，DNA 紀錄類型經過重新設計，反映鑑識實驗室今日實際建構該類資料的方式。第三，也是對硬體採購方在運作上最相關的一點，修訂版為較舊的資料編碼設定了汰除日期，讓各機關有明確的期程可以從舊有格式遷移，而非無限期的淘汰過程。

據報導，在 2025 年投票結束後不久，下一份增補文件的制定工作便已展開，這對採購團隊是個實用的提醒：這項標準是以滾動方式持續維護，而非固定的發布週期。今日合規的感測器或系統，應來自一個持續追蹤標準演進的供應商，而非在多年前針對某個時間點通過認證後便不再關注的廠商。

採購方常混為一談的三個認證層級

採購規範經常把「生物辨識標準合規」當作單一事項來引用。實際上，一台指紋感測器或系統會通過數個各自獨立的層級，而一台裝置可能滿足其中一項，卻不自動滿足另一項。

一份僅引用「符合 ANSI/NIST-ITL」而未同時載明所需影像品質認證與 FAP 等級的採購規範，會留下一個供應商在技術上可以滿足、卻仍交付出不適用於任務之硬體的漏洞。

這對感測器與系統採購方的意義

對 OEM 製造商、系統整合商與採購人員而言，像這樣的一次標準修訂，可轉化為一份簡短的檢查清單。確認供應商的格式支援鎖定的是哪一版 ANSI/NIST-ITL 修訂版，並詢問他們如何追蹤未來的增補文件，而非把認證當成一次性的事件。確認非接觸式擷取是否在計畫的藍圖之中，因為它如今在資料格式中已有正式定位，而不再是廠商各自的變通做法。留意舊有編碼的汰除日期，並圍繞這些日期建構遷移時程，而非圍繞一份可能無法對齊的認證更新行事曆。並在任何規範文件中，讓這三個認證層級保持分開，使資料格式合規絕不會被誤認為影像品質認證。

這也是感測器層級的工程與標準工作交會之處。iMD 的 MatriXcan™ 指紋感測技術，是針對多種產品配置的 FBI FAP 等級認證要求所開發，而維持該認證是一個持續進行的過程，而非固定的里程碑——這正是 ANSI/NIST-ITL 標準如今對它所治理的生態系所期待的態度。如同這個領域中的每一項標準，感測器只是其中一層；周邊的軟體、比對引擎與資料管線，都必須遵循相同的格式，互通性才能在系統層級真正成立。

結語：標準紀律是一種採購優勢

像 ANSI/NIST-ITL 這樣的標準，在身分識別圈以外鮮少成為頭條，但它們悄悄決定了十年的生物辨識基礎設施投資，是否還能持續與自身對話。隨著 2025 修訂版從投票走向實作，最具優勢的機關與整合商，正是那些已經把標準追蹤視為一項長期紀律、而非一次性合規勾選項的單位——並對其供應鏈中每一家硬體供應商，都期待同樣的紀律。

常見問題

+  什麼是指紋的 ANSI/NIST-ITL 標準？

ANSI/NIST-ITL 是一項美國國家標準，定義了在各機關與自動化識別系統之間交換指紋、臉部及其他生物辨識資訊時所使用的資料格式。該標準於 1986 年首次發布，是 FBI 次世代識別系統（NGI）、DHS 生物辨識識別計畫、國防部生物辨識系統，以及國務院簽證計畫之間互通性的基礎。

+  什麼是 EBTS Appendix F 認證？

Appendix F 是 FBI 在其電子生物辨識傳輸規範（EBTS）下要求最嚴格的指紋影像品質認證。它規範用於一對多識別搜尋的裝置，並要求嚴格的擷取品質，使得在某一台認證裝置上採集的指紋，能夠可靠地與任何其他認證裝置採集的指紋比對。EBTS 本身的邏輯紀錄結構則承襲自 ANSI/NIST-ITL 標準。

+  指紋資料互通性對政府機關為何重要？

執法、邊境管制與身分識別計畫經常需要在各機關與轄區之間交換生物辨識紀錄。若這些紀錄的擷取或格式不一致，搜尋會無聲失敗、比對會被遺漏，偵查或建檔的積案也會不斷累積。共通的資料標準可確保某一機關硬體所擷取的指紋，能被其他所有機關的比對系統直接使用，無需重新格式化或人工修正。

+  ANSI/NIST-ITL 1-2025 修訂版有哪些變更？

由 ANSI 標準審查委員會核准的 2025 修訂版，新增了對非接觸式指紋擷取的結構化支援、重新設計了 DNA 紀錄類型，並為較舊的資料編碼設定了汰除日期，讓各機關有明確的期程可以從舊有格式遷移。在該修訂版核准後，下一份增補文件的制定工作也已展開。

+  所有聯邦機關都使用相同的指紋資料格式嗎？

各機關正朝單一格式收斂，但實作方式仍有差異。ANSI/NIST-ITL 標準設定了基礎傳輸格式，而個別機關會在其上疊加自己的規範設定檔 — FBI 的 EBTS 與 Appendix F 認證便是最具代表性的例子。一項聯邦建議已呼籲所有 AFIS 佈署都應達到互通性合規，並將採購經費限用於合規系統，但各機關的遷移時程不盡相同。